七州水系统遭伊朗网络攻击 媒体：威胁升级

美国关键基础设施正面临新一轮网络威胁。据WIRED报道，一场针对市政水处理系统的网络攻击已波及至少七个州，多名执法人员与情报官员透露，证据链逐渐指向伊朗黑客组织。这可能是美国境内迄今最严重的一次针对供水系统的协同攻击。

水系统攻击：静默的危机

截至发稿日，联邦调查局（FBI）与网络安全和基础设施安全局（CISA）已发出联合警报，要求所有水务机构立即排查可疑访问行为。知情人士称，黑客可能通过初始漏洞入侵了工业控制系统（ICS），试图篡改水质处理参数或远程操控阀门。虽然尚无人员伤亡或饮用水污染报告，但攻击者显然已具备了干扰关键设备的能力。

“这是一种‘静默’的威胁，”一名前美国网络安全官员表示，“水系统遍布全美，许多小城镇甚至没有专职安全人员。他们可能已经入侵很久，只是尚未触发报警。”

为何指向伊朗？

调查人员指出，攻击使用的恶意软件代码、命令与控制服务器地址，以及攻击时间窗口，均与伊朗此前使用的工具集存在重叠。近年来，伊朗多次利用网络攻击回击美国制裁，从银行系统到水坝，再到如今的供水网络。地缘政治紧张加剧之际，这类攻击往往具有明确的报复信号。

值得注意的是，此次攻击发生前，美国与伊朗就核问题及中东局势的谈判陷入僵局。安全分析师认为，伊朗可能试图通过攻击民用基础设施来提升谈判筹码，同时避免直接军事冲突。

其他科技与安全要闻

除水系统攻击外，本期WIRED还点出数项重要动态。FBI已开始实验人工智能驱动的“预犯罪”侦测系统，期望在暴力事件发生前识别潜在嫌疑人。这一做法引发民权组织担忧，认为可能加剧偏见与监控扩大化。

俄罗斯方面正式对Telegram创始人帕维尔·杜罗夫提出刑事指控，涉及未能管理平台非法内容。此举被视为克里姆林宫强化网络信息控制的又一信号。另一边，xAI公司起诉某州新颁布的“深度伪造换脸禁令”，称该法律限制图像生成技术发展，侵犯了言论自由。

最后，美国民主党承认在一次内部筹款活动中遭遇钓鱼诈骗，损失了部分捐赠数据。这次事件被舆论视为“连政界人士也容易陷入AI时代的新型骗局”的讽刺例证。

编者按：关键基础设施为何总是薄弱环节

这一系列事件暴露出一个共同点——技术越先进，防御却往往越滞后。水处理系统作为最基础的生命线工程，许多设备依赖老旧协议，与互联网隔离程度有限。政府虽多次强调网络安全的优先级，但资金和人才缺口依然巨大。伊朗攻击的代价极低，但防御成本却高得惊人。

与此同时，AI的进攻性和防御性使用正在赛跑。FBI试图用AI防范未来犯罪，但俄罗斯却用它来监控民众，xAI则面临法律与伦理的拉扯。这提醒我们，技术本身并无善恶，关键在于制度能否跟上。

对于普通读者，这些看似遥远的事件实际上关乎每个人的安全。当我们打开水龙头，或许不会想到，一场网络战争可能正在幕后进行。

本文编译自WIRED